瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】新手求助，中了sxs.exe病毒，顽固得很：（

123   1  /  3  页   跳转页

【求助】新手求助，中了sxs.exe病毒，顽固得很：（

收藏
caomei88
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-11-18
  • 来自:
发表于： 2006-11-18 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】新手求助，中了sxs.exe病毒，顽固得很：（

问好各位朋友，草莓（就是我）的电脑中了这个病毒，autorun.inf和sxs.exe，我在网上找了很久相关的查杀资料，都试了，但是都不管用，而且与我本身的现象都不一样的。第一，我的机器上在进程里并没有发现任何SVOHOST.exe字样进程，rose进程和sxs进程。在C:\Windows\system32下也没有发现这样的文件，我的机器中只有两个盘，C盘下没有，在D盘根目录可以发现有这两个文件，autorun.inf和sxs.exe，但就是怎么也删除不掉，改成同名文件覆盖也不行，按shift加del键可以删掉，但是一秒钟就又会蹦出来，怎么也弄不明白是为什么，而且中毒的机器已经完全孤立，局域网也被我断掉了，在安全模式下现象是一样的，删除了就会重新生成，删了哪个就出来哪个，简直要晕死了。不知道大家有没有什么高招啊，救救草莓吧，在网上找到了这个论坛，相信大家一定会帮我的，草莓在此谢谢各位高手了。
最后编辑2006-11-18 21:04:15
分享到：
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-11-18 14:04 | 短消息 资料
字号： 小 中 大 2楼

扫日志上来。。http://szcht.ys168.com系统工具里有得下载
gototop
 
射雕传人
头像
初生襁褓狮
  • 帖子:125
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-11-18 14:06 | 短消息 资料
字号： 小 中 大 3楼

sxs.exe和SHE.EXE都是一路货

冰刀试下
gototop
 
caomei88
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-11-18
  • 来自:
发表于： 2006-11-18 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢两位朋友，2楼朋友推荐的那些系统工具怎么用啊，还有你要的是什么日志？是用你给的工具扫描出来的日志文件吗？
三楼朋友，冰刀是什么工具？哪里有下，对我这样的现象也可以吗？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-18 14:12 | 短消息 资料
字号： 小 中 大 5楼

参考http://forum.ikaka.com/topic.asp?board=28&artid=8208573
gototop
 
caomei88
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-11-18
  • 来自:
发表于： 2006-11-18 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

多谢，这个帖子是说什么的？没看到关于这个病毒的啊
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-18 14:24 | 短消息 资料
字号： 小 中 大 7楼

就是那个sxs.exe的其中一个变种 如果使用该方法不能杀
请下载 System Repair Engineer，
http://www.kztechs.com/sreng/sreng2.zip
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
gototop
 
caomei88
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-11-18
  • 来自:
发表于： 2006-11-18 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

正在下载，用你推荐的那个方法好像不行
我的系统里没有servicex这些东西
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-11-18 14:35 | 短消息 资料
字号： 小 中 大 9楼

额 不好意思 发错地址了
http://forum.ikaka.com/topic.asp?board=28&artid=8208573
看这个
gototop
 
caomei88
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-11-18
  • 来自:
发表于： 2006-11-18 14:40 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

哈哈。没关系的，多谢，现在就看
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT